CN101453545B - 图像处理装置和图像处理方法 - Google Patents

Abstract

本发明涉及图像处理装置和图像处理方法，其目的在于提供更加详细的信息以便于追踪资料泄漏原因。本发明是对需要输出的资料附加加密信息后输出该经加密的加密资料的图像处理装置，其中包括：资料数据输入装置11，输入所述输出资料的资料数据；个人识别信息取得装置12，获得接受加密资料的资料接受者信息；人解读图像生成装置13，根据资料接受者信息生成人解读图像；机器解读图像生成装置14，对资料接受者信息加密，生成机器解读图像；图像合成装置15，将资料图像和机器解读图像以及人解读图像和成为输出图像。

Description

图像处理装置和图像处理方法

技术领域

本发明涉及图像处理装置以及图像处理方法，尤其涉及在打印图像中埋入信息以及抽取埋入打印图像中的信息。

背景技术

近年来随着信息电子化的普遍，用于电子信息输出的打印机以及传真装置等图像形成装置和图像处理装置成为不可缺少的机器。这类图像处理装置大多为复合机，具备摄影、图像形成、以及通信等功能，可将其作为打印机、传真装置、扫描装置、复印机等使用。在这类图像处理装置中，出于防止复制数字内容或协调数字数据和打印数据等各种目的，可在原来的图像中添加并埋入信息。关于图像中信息埋入的方法，例如，对于文字资料图像，除了利用资料间隙埋入信息的方式，或在原来的图像上重叠点图案的可视方式以外，还有加工图像背景用以埋入信息的非可视方法，关于该非可视方法，可参见专利文献JP特开2004-48380号公报。

上述信息埋入的目的之一在于追踪信息泄漏途径。例如专利文献JP特开平6-125495号公报公开的技术中，在复印原稿时判断复印对象的原稿是否是特殊原稿，如有价证卷等，如果是特殊原稿，则在复印输出的媒体上标注规定标记，该规定标记可以使用复印机中固有的信息。这样就可以确认实行复印的复印机，从而有可能对泄漏信息的途径进行追踪。

对于上述以追踪信息泄漏途径为目的的情况，如果通过复印或打印，用纸张媒体输出资料资料，则可以埋入了资料的输出操作者以及输出日期时间等信息。这样，当该纸张媒体流失造成信息泄漏时，就可能追踪泄漏途径。

然而在现实中，例如设想开会时颁发资料的局面，打印者或复印者一般是会议召开者或会议组织部门等。也就是说，即便从被泄漏的资料图像中抽出了信息，最多也只能弄清会议的召开者或组织部门，而无法找出信息泄漏者。即，此时能够追踪的对象仅限于颁发资料的会议以及颁发资料的会议组织部门，而无法在会议参加者中找出信息泄漏原因的参加者，或在接受了会议组织部门颁发的资料的人中找出泄漏信息的人。

况且，类似这样的课题不仅限于发生在会议颁发的资料，在为颁发相同资料而输出多部纸张资料的情况下同样有可能发生。

发明内容

鉴于上述实际情况，本发明人针对为颁发相同资料而输出多部纸张资料的情况完成了本发明，其目的在于有利于追踪更加详细的信息泄漏原因。

为了解决上述问题，本发明具体提供以下图像处理装置和图像处理方法。

(1)一种图像处理装置，用于在需要输出的输出资料中附加加密信息并输出该经加密的加密资料，其中包括：资料数据输入装置，用于输入所述输出资料的资料数据；以及，输出装置，用于输出所述加密资料，该加密资料将颁发给资料接受者，其特征在于包括：资料接受者取得装置，用于取得有关将要接受所述加密资料的资料接受者的信息；资料接受者确认信息生成装置，对所述资料接受者信息进行加密，生成资料接受者确认信息；以及，输出图像生成装置，用于在所述输出资料中附加所述资料接受者确认信息，并生成用于输出的输出图像。

(2)根据(1)所述的图像处理装置，其中还包括颁发信息取得部，用于取得颁发信息，该颁发信息为有关于颁发所述加密资料的信息，所述资料接受者信息取得部根据所述颁发信息取得所述资料接受者信息。

(3)根据(2)所述的图像处理装置，其中，所述颁发信息为有关于颁发所述加密资料的会议的信息，所述资料接受者信息是有关于所述会议出席者的信息。

(4)根据(2)所述的图像处理装置，其中，所述颁发信息是有关于颁发所述加密资料的部门的信息，所述资料接受者信息是有关于所述部门的成员的信息。

(5)根据(2)至(4)中任意一项所述的图像处理装置，其中还包括颁发信息存储部，用于把所述颁发信息和所述资料接受者信息相关并保存，所述纸料接受者信息取得部从所述颁发信息存储部中取得所述纸张资料接受者信息。根

(6)根据(2)至(5)中任意一项所述的图像处理装置，其中，所述资料接受者确认信息生成部对所述资料接受者信息加密，生成所述资料接受者确认信息。

(7)根据(2)至(5)中任意一项所述的图像处理装置，其中，所述资料接受者确认信息生成部对识别信息加密后生成所述资料接受者确认信息，所述识别信息为用于识别动作履历信息的信息，该动作履历信息为所述资料接受者信息取得部取得所述资料接受者信息动作履历的信息，该识别信息与通过该识别信息识别的资料接受者信息被相关并保存。

(8)根据(7)所述的图像处理装置，其中还包括动作履历信息存储部，用以对所述识别信息与通过该识别信息识别的资料接受者信息进行相关并保存。

(9)根据(2)至(8)中任意一项所述的图像处理装置，其中还包括资料接受者信息生成部，用于生成表示所述资料接受者的资料接受者图像信息，所述输出图像生成部在附加了经加密的所述资料接受者信息后，进一步附加所述资料接受者图像信息，生成用于输出的输出图像。

(10)一种图像处理方法，用于在需要输出的输出资料中附加加密信息后输出该经加密的加密资料，其包括以下步骤：输入所述输出资料的资料数据；取得有关将要接受所述加密资料的资料接受者的信息；对所述资料接受者信息加密，生成资料接受者确认信息；在所述资料图像中附加所述资料接受者确认信息并生成用于输出的输出图像；将所述输出图像作为所述加密资料进行输出，该加密资料将颁发给所述资料接受者信息中指定的所述资料接受者。

(11)根据(10)所述的图像处理方法，其中还包括取得颁发信息，该颁发信息为有关于颁发所述加密资料的信息，所述资料接受者信息取得部根据所述颁发信息取得所述资料接受者信息。

(12)根据(11)所述的图像处理方法，其中，所述颁发信息为有关于颁发所述加密资料的会议的信息，所述资料接受者信息是有关于所述会议出席者的信息。

(13)根据(11)所述的图像处理方法，其中，所述颁发信息是有关于颁发所述加密资料的部门的信息，所述资料接受者信息是有关于所述部门的成员的信息。

(14)根据(11)至(13)中任意一项所述的图像处理方法，其中还包括把所述颁发信息和所述资料接受者信息相关并保存到颁发信息存储部中的步骤，所述纸料接受者信息取得部从所述颁发信息存储部中取得所述纸张资料接受者信息。

(15)根据(11)至(14)中任意一项所述的图像处理装置，其中，所述资料接受者确认信息生成部对所述资料接受者信息加密，生成所述资料接受者确认信息。

(16)根据(11)至(14)中任意一项所述的图像处理方法，其中，所述资料接受者确认信息生成部对识别信息加密后生成所述资料接受者确认信息，所述识别信息为用于识别动作履历信息的信息，该动作履历信息为所述资料接受者信息取得部取得所述资料接受者信息动作履历的信息，该识别信息与通过该识别信息识别的资料接受者信息被相关并保存。

(17)根据(16)所述的图像处理方法，对所述识别信息与通过该识别信息识别的资料接受者信息进行相关并保存的步骤。

(18)根据(11)至(17)中任意一项所述的图像处理方法，其中还包括生成表示所述资料接受者的资料接受者图像信息的步骤，所述输出图像生成部在附加了经加密的所述资料接受者信息后，进一步附加所述资料接受者图像信息，生成用于输出的输出图像。

本发明的效果在于，在以颁发相同资料为目的输出了多部纸张资料时，可更详细地追踪信息泄漏原因。

附图说明

图1是图像处理系统示意图。

图2是一例图1所示图像系统中的硬件结构图。

图3是本发明实施方式1的MFP的主要结构模块图。

图4是本发明实施方式1的资料图像与人解读图像、机器解读图像以及用于最终输出的输出图像之间的关系图。

图5是本发明实施方式1的MFP动作流程图。

图6是本发明实施方式1的个人识别信息取得动作程序图。

图7是本发明实施方式1的会议信息管理装置示意图。

图8是本发明实施方式1中存放于会议信息存储部中的信息例的示意图。

图9是本发明实施方式1中会议信息的显示状态示意图。

图10是本发明实施方式2中MFP动作流程图。

图11是标注装置保存的标注信息例的示意图。

图12是本发明实施方式3的MFP主要结构模块图。

图13是本发明实施方式3的MFP复印动作流程图。

图14是另一例本发明实施方式3的MFP复印动作流程图。

图15是一例实施方式3的MFP对于包含二次颁发信息的资料进行处理的流程图。

图16是另一例实施方式3的MFP对于包含二次颁发信息的资料进行处理的流程图。

图17是图15以及图16的处理中使用的标注例示意图。

图18是标注装置中确认颁发、接受、作废时的处理流程图。

具体实施方式

以下参考附图详细说明本发明的实施方式。

图1是图像处理系统示意图。其中包括图像处理装置1，该图像处理装置1使用以下所述的本发明实施方式的MFP(多功能打印机)，该图像处理装置1与信息处理装置2如多台个人计算机PCa，PCb···PCn以及网络相连接。

图2是一例图1所示图像系统中的硬件结构图。

实施方式1

在本实施方式中，以综合具备打印机、复印机、图像扫描器等多种功能的MFP作为图像处理装置，以使用该图像处理装置为例进行说明。

图3是本发明实施方式1有关的MFP要部结构模块图。本实施方式的MFP具备用于连接多台个人计算机PCa，PCb···PCn以及网络的网络I/F10，还包括以下装置：资料数据输入装置11、个人识别信息取得装置12、人解读图像生成装置13、机械解读图像生成装置14、图像和成装置15、会议信息管理装置16、标注装置17、图像处理器20、用户I/F21、以及图像形成器20。

资料数据输入装置11通过网络I/F10以页叙述语言的形式接受需要打印的资料数据，图像处理器20将收到的资料数据显示为图像，进行轮廓强调、色彩变换、色平衡调整等图像处理。图像形成器20被称之为发动机，用于在纸张上形成图像并打印输出。用户I/F21用于当用户在包括未图示的触摸板和显示装置(LCD)的操作面板上设定模拟模式或ID地址以及输入姓名等数据时提供接口。现有的打印机中也具备上述这些装置。

个人识别信息取得装置12用于获得能够确认资料颁发者和资料接受者的个人识别信息(例如姓名等)，作为接受资料数据时的附加信息，可通过多台个人计算机PCa、PCb···PCn获得。

有关资料颁布者的个人识别信息，既可在资料处理软件等应用软件向打印驱动器发出打印指示时添加到资料图像中，也可以采用设定打印驱动器画面的方法，或使用打印机的操作面板等连接了用户I/F21的触摸板等进行设定的方法。此外，还可以在打印机中预先登记个人识别信息，而后在操作面板上选择。

当需要获得有关颁布资料接受者的个人识别信息时，与资料作者一样，既可在打印机驱动器画面上设定，也可从登记在会议信息管理装置16中的会议信息中获得。关于会议信息管理装置16将在后面叙述。

人解读图像生成装置13从个人识别信息中取出颁布资料接受者的姓名并将其展开为可解读图像。

机器解读图像生成装置14将资料接受者的姓名以及下述中的资料ID展开为机器解读图像。所谓机器解读图像是用特殊图案、特殊墨水等进行表示的信息表示方法表示图像的形状、色彩等，形成为人无法解读的图像。

图像合成装置15用于合成资料图像、人解读图像以及机器解读图像。标注装置17用于保存打印、复印、颁布等动作履历信息。也就是说，标注装置17起到动作履历信息记录部的作用。

以上说明的各种功能通过未图示CPU(Central Processing Unit)、RAM(Random Access Memory)、ROM(Read Only Memory)、HDD(Hard Disk Driver)以及存储在RAM或ROM中的计算机程序实行。

另外，打印机中不必具备以上所述的所有功能，例如，会议信息管理装置16以及标注装置17中的部分功能可设在网络服务器中。

图4是资料图像、人解读图像以及机器解读图像与最终输出图像之间的关系图。资料图像(a)即为保持资料原样的图像，包括资料、图案以及图像。人解读图像(b)为埋入信息(例如颁布资料接受者的姓名)，与资料图像(a)相同，是人能够解读的资料的图像。

机器解读图像(c)是只能依靠机器解读的有关资料颁布信息的图像，关于其内容，例如，既可以是与人解读图像(b)相同的信息，也可以是具有禁止复印等功能的信息，或者是包括上述双方的信息。如图4所示，机器解读图像(c)在纸张几乎整个表面上形成细微的点背景图像(背纹)，用点来表示需要埋入的信息。这是为了在纸张部分缺少时也能够抽出埋入的信息。

图像和成装置15将上述三个图像(a)、(b)、(c)合成为输出图像(d)，最终该输出图像(d)被用于颁布。

当被颁布资料的个人识别信息中仅埋入了人无法解读的机器解读图像时，有可能发生错误颁布给其他人。另外，如果仅为人解读图像，则可能发生对该部分进行篡改或复印时将该部分隐藏起来。因此，需要有一种无法让人得知是在何处以及如何埋入信息的机器解读图像。

下面，参考附图5说明本实施方式的MFP输出纸张资料的动作。在本说明书中用纸张资料代表输出资料的形态进行说明，然而，本发明输出资料的形态并不局限于纸张资料，如OHP或电子资料也可作为本发明的输出形态。

图5是本实施方式的MFP的动作流程图。资料数据输入装置11经由网络I/F10，例如从PCa输入资料数据(S101)。此步骤与现有的打印机动作相同。即网络I/F10和资料数据输入装置11起到了图像信息取得部作用，用以获得纸张资料输出对象的图像信息(对象图像信息)。

资料数据输入装置11取得的资料数据中，除了将要以纸张资料输出的图像信息以外，还包含有关颁发纸张资料目的的信息(颁发信息)。根据颁发信息，个人识别信息取得装置12取得资料接受者信息即个人识别信息(S102)。也就是说，个人识别信息取得装置12起到了资料接受者信息取得部的作用，用于取得有关纸张资料接受者的信息(资料接受者信息)。打印机根据需要向PCa询问，确认资料接受者的姓名，关于S102的处理将在以下详细叙述。

接着，图像处理器20将资料数据展开成图像(S103)。此动作亦与现有打印机动作相同。被展开的图像作为资料图像(a)存放到存储装置(例如RAM或硬磁盘)中。人解读图像生成装置13将个人识别信息取得装置12所取得的个人识别信息展开成图像并生成人解读图像(b)，而后存放到存储装置中(S104)。在此，人解读图像生成装置13生成的人解读图像(b)，即为图4所述的显示个人姓名等资料的图像信息。也就是说，人解读图像生成装置13起到资料接受者图像信息生成部的作用，用于生成表示纸张资料接受者的图像信息(资料接受者图像信息)。

接着，机器解读图像生成装置14从个人识别信息取得装置12所取得的个人识别信息中生成机器解读图像(c)(S105)。该处理即为如图4所述的生成与埋入个人识别信息相对应的点图案处理。也就是说，S105中生成的点图案可用以作为确认纸张资料接受者个人的信息(资料接受者确认信息)。即机器解读图像生成装置14起到了资料接受者确定信息生成部的作用，用于生成以点图案加密的信息即资料接受者确认信息。

接着，图像和成装置15合成3个图像，即资料图像(a)、人解读图像(b)、以及机器解读图像(c)(S106)，生成输出图像的信息(输出图像信息)，该输出图像信息将被输出为纸张资料。也就是说，图像合成装置15起到输出图像生成部的作用。而后，根据图像合成装置15生成的输出图像信息，图像形成器20实行打印输出(S107)。图像形成器20结束打印处理后，如果完成S102中取得的所有个人识别信息(S108/是)的打印，则结束处理。反之，如果S102中取得的个人识别信息中还存在未打印的个人识别信息(S108/否)，则从S104起反复进行处理。

下面参考附图6说明个人识别信息的取得(S102)。

图6是个人识别信息取得的流程程序图。图6中例举了按照用户的PCa操作实行图像形成输出进行说明。如图6所示，伴随图像形成输出指令的发送从PCa中向MFP输送资料数据(S111)。如上所述，资料数据中包含有关输出资料颁发的信息(颁发信息)。本实施方式中的颁发信息是用于确定颁发纸张资料的会议的信息(会议信息)。会议信息中包含了专门用于识别的会议ID、会议名称、或者会议召开日期时间的有关信息。输入MFP中的资料数据经由网络I/F10进入资料数据输入装置11。

资料数据输入装置11从接到的资料数据中抽取会议信息，将其转送到个人识别信息取得装置12(S112)。个人识别信息取得装置12接到会议信息后，从会议信息管理装置16中取得根据该会议信息确定的会议参加者的信息(S113)。在此，对会议信息管理装置16进行说明。图7是显示本实施方式中会议信息管理装置16构成的模式图。如图7所示，本实施方式的会议信息管理装置16包括会议信息存储部16a、会议信息登记部16b、以及会议信息检索部16c。

会议信息存储部16a用于存储登记在会议信息管理装置16中的会议信息。本实施方式的会议信息存储部16a中还包括专用于识别的会议ID、会议召开日期时间、会议名称、会议召开地点、会议组织者、以及会议参加者的有关信息。在此，个人识别信息取得装置12从资料数据输入装置11中取得的信息可以是图8中所示的有关会议ID、召开日期时间、以及会议名称的信息。此外，会议的组织者信息以及参加者信息可采用能够确认个人的姓名信息或职工ID等识别信息。

会议信息登记簿16b用于登记会议信息管理装置16中新的会议信息。会议信息的登记是通过图3所示的多台个人计算机PCa、PCb······PCn经由网络进行的。也就是说，会议信息登记部16b取得经由网络I/F10输入到MFP中的会议信息，并将该会以信息存放到会议信息存储部16a中。会议信息检索部16c根据个人识别信息取得装置12的要求从会议信息存储部16a取得会议信息后，将该会议信息送往个人识别信息取得装置12。

如上所述，本实施方式中，个人识别信息取得装置12从资料数据输入装置11收到的会议信息中包含会议ID、会议名称、或者会议召开日期时间的有关信息。在S113中，当要求会议信息管理装置16提供会议参加者信息时，个人识别信息取得装置12指定会议信息中包含的会议ID。而后在会议信息管理装置16中，会议信息检索部16c根据指定的会议ID检索会议信息存储部16a，将对应于指定会议ID的参加者信息送往个人识别信息取得装置12。经上述处理后个人识别信息取得装置12便从会议信息管理装置16中取得了会议参加者信息。本实施方式的S113中，除了图8所示的参加者信息以外，个人识别信息取得装置12还可以取得对应于会议地点以及会议组织者的有关信息。这也能够通过下述PCa中的用户确认，得到确实可靠的实行。

个人识别信息取得装置12将S113从会议信息管理装置16中取得的信息通知发送资料数据的PCa(S114)。接到通知的PCa将参加者信息显示在显示器等显示部上(S115)。图9为S115中会议信息的显示状态图。如图9所示，S115中PCa显示了个人识别信息取得装置12从会议信息管理装置16中获得的所有信息。这样，用户便能够确认需要颁布输出纸张资料的会议参加者。

用户确认了图9的显示后，操作PCa，输入接到了有关会议参加者通知的指令。如图9所示，在显示了每个参加者个人信息的左侧设有检查框，用户操作PCa，在该检查框中编辑打勾记号，以操作是否需要向参加者颁发纸张资料。也就是说，通过编辑图9所示画面中的检查框，可决定具体的纸张资料接受者。例如，图9所示参加者中没有打勾的参加者便被排出到纸张资料接受者之外，而打勾的参加者的信息则作为图4所示的机器解读图像(c)附加到资料中，输出该资料时可以不输出机器解读图像(c)。

PCa中输入了已接到有关会议参加者通知的指令后，PCa通知MFP参加者确认信息(S116)。参加者确认信息中包含了S113所取得的参加者信息中被指定为已知参加会议的参加者(即资料接受者)的参加者信息。反过来说，该信息表示了图9所示画面中未打勾参加者被排除于资料接受者之外。例如，可以仅将已知参加会议的参加者的信息作为参加者确认信息发出通知。另外，在S114中还可以通知PCa的参加者信息中附加所包含所有参加者的信息，即将对应于图9所示检查框打勾的信息，即是否是资料接受者的信息，作为参加者确认信息附加到其中。

输入到MFP中的参加者确认信息经由网络I/F10输入到个人识别信息取得装置12中。这样个人识别信息取得装置12便取得了作为个人识别信息的资料接受者信息(S117)。而后，根据以上所述的个人识别信息实行图5中S113以后的处理。

如上所述，本实施方式的图像处理装置中，会议信息管理装置16管理有关会议参加者的信息，当输出会议用的纸张资料时，附加颁发该纸张资料会议的确认信息后输入输出纸张资料的指令。这样做便于对每份纸张输出资料附加经加密的资料接受者信息即会议参加者信息。由于可以确认接受纸张资料颁发的个人，因此能够在为颁发相同资料而输出多分纸张资料时，对信息泄漏进行更加详细的追踪。

上述中以包括了会议信息管理装置16的MFP为例进行了说明。除此之外，与上述PCa、PCb······PCn相同，经由网络与MFP连接的服务器等也能够实现会议信息管理装置16。此时，MFP中所包含的个人识别信息取得装置12经由网络I/F10访问作为会议信息管理装置16的服务器，取得参加者信息。

上述说明中例举了从PCa向MFP发送图像形成输出执行指令时，附加确认颁发纸张资料会议的信息后，根据该信息从会议信息管理装置16中取得参加者信息。除此之外，从PCa向MFP发送图像形成输出执行命令时，还可以附加确认资料接受者个人的信息。也就是说，在发送图像形成输出执行指令时，用户操作PCa输入会议参加者的信息。此时，可参考公司的职工信息管理数据库等以方便信息输入。MFP收到来自PCa的图像形成输出执行指令时，可获得个人识别信息。而后根据该个人识别信息实行图5中S113以下的处理，获得上述同样的效果。

发送图像形成输出执行指令时，可省去纸张资料接受者即会议参加者信息的指定操作，仅指定确认颁发纸张资料会议的信息，在这一点上采用上述会议信息管理装置16的方式会有一定效果。但是，即便使用会议信息管理装置16，还是需要在会议信息存储部16a中登记信息。因此，即使使用图像形成输出时指定会议参加者的方式，实际上所需要的操作量还是不变。对此，在同一会议上颁发多种资料时，将会议信息一次登记，之后只要确认会议ID便可获得相应的参加者信息，因此在这种情况下，会议信息管理装置16的方式尤其具有积极效果。

上述说明中例举了个人识别信息取得装置12通过指定会议ID向会议信息管理装置16要求信息，对此，会议信息管理装置16抽出并发送与指定的会议ID相对应的会议信息。除此方式之外，个人识别信息取得装置12还可以指定会议召开日期时间，向会议信息管理装置16要求信息，对此，会议信息管理装置16可以抽出所有在该指定日期时间召开的会议的信息。此时，用户可通过图6中S115指定所要的会议以及参加者，获得与上述相同的效果。这样的方式对发送图像形成输出执行指令时无法得知会议ID的情况尤其有效。此外，指定存放于会议信息存储部16a中的会议名称、会议组织者等也与上述效果相同。

在上述说明中例举了如图4中所作的说明，即采用对资料接受者的个人识别信息加密后的点图案作为机器解读图像(c)的方式。除了该方式之外，还可以采用其他方式以在图像信息中附加加密信息。例如，改变资料图像(a)中包含的资料信息形态来埋入符号化信息的方式。此时，图像处理器20在生成资料图像(a)后，根据机器解读图像生成装置14从个人识别信息中生成的加密信息，再次编辑资料图像(a)，将加密信息埋入图像。也就是说，此时的图像处理器20起到了图像信息生成部的作用。除此之外，机器解读图像生成装置14也可以根据输出对象的图像信息以及个人识别信息生成埋入了信息的输出图像(d)。在这种情况下，机器解读图像生成装置14起到资料接受者确定信息生成部和图像信息生成部的作用。

除了对整个资料附加如图4所示的点图案方式以外，还可以在一部分资料中附加条码等加密信息作为机器解读图像(c)。此时有可能发生因该条码被撕掉而使得纸张资料中失去了资料接受者的信息，从而无法追踪泄漏途径。但是形成条码等加密，能够隐藏纸张资料中泄漏途径追踪用的资料接受者信息，因此从此观点出发，附加条码等方式仍然具有有一定意义。

上述说明中例举了图4中所述的使用资料图像(a)和人解读图像(b)以及机器解读图像(c)生成输出图像(d)。这样可以通过人解读图像(b)确认附加加密信息时用的是谁的信息。因此可在颁发资料时，按照资料中附加的加密信息颁发资料，以避免误将资料颁发给经确认对象以外的人。另一方面，也可以省去人解读图像(b)，而用资料图像(a)和机器解读图像(c)生成输出图像(d)。这种方式在例如从资料接受者确认信息中确认到资料接受者不是个人而是公司的一个部门等时，由于上述颁发错误等的可能性较小，因此比较有效。

上述说明中，例举了采用确认会议的信息作为颁发信息，并将有关会议参加者的信息作为资料接受者信息。除此之外，还可以用确定如公司部门之类的组织机构作为颁发信息，并用有关组织成员的信息作为接受者信息。此时，可设置组织机构信息管理装置，用于在确定组织机构的信息和有关组织成员的信息之间建立相关关系并对此进行管理，以取代上述的会议信息管理装置16，获得与上述相同的效果。因此，在颁发信息和资料接受者信息之间建立相关关系并对此进行管理，与上述相同，也可通过确认颁发信息来取得与其相关的资料接受者信息。这样就能够在输出图像时省去资料接受者信息的输入操作。

上述说明中以MFP为例作为图像处理装置。除了MFP以外还可以使用具有图像形成功能的装置即打印机。此外，本实施方式的要点在于生成输出图像(d)，该输出图像(d)由图像形成器20输出，成为纸张资料，图像形成器20本身可以用公知装置。也就是说，采用本实施方式的图像处理装置不一定需要是具有图像形成器20的MFP或打印机，具有生成输出图像(d)的功能的信息处理器如PC(个人计算机)等也是可以使用的。

实施方式2

实施方式1中人解读图像(b)的内容和机器解读图像(c)的内容一致，对此，在以下说明中，例举机器解读图像(c)使用加密生成的信息作为资料ID。

图10是本实施方式MFP的动作流程图。

当受到来自用户并包含会议信息的资料数据打印指令(S201)时，从会议信息中取得个人识别信息(S202)。该处理与图6中所说明的处理相同。接着，图像处理器20将资料数据展开为打印用的图像(资料图像(a))(S203)。

接着，机器解读图像生成装置14取得资料ID(S204)，用以识别存放于标注装置17中的标注信息。图11是一例标注装置17记录的标注信息。如图11所示，标注信息中包含了标注ID、资料ID、动作、用户ID、日期时间、机器ID、原始资料、颁发完毕旗、资料接受者ID、资料接受旗以及作废完毕旗。标志信息是专门用于识别各个动作履历的信息。

对于基于相同资料数据形成的图像输出付与不同资料接受者信息的输出处理，标注装置17将其作为不同动作履历记录。例如，以图5为例，标注装置17将S104-S107的处理作为一个动作履历进行记录，在基于其他的个人识别信息反复进行处理时，每次都以不同动作履历进行记录。因此，对于基于相同资料图像数据形成的图像输出付与不同资料接受者信息的输出处理，标注ID为不同信息。资料ID是付与每个纸张资料的接受者的信息。也就是说，对于基于相同资料图像数据形成的图像输出，如果资料接受者不同，则付与不同的资料ID。

动作是表示进行了什么动作的履历信息，如“打印”、“扫描”、“复印”等。用户ID是识别进行打印的用户信息。日期时间是该动作履历记录日期时间的信息，机器ID是打印机器的ID。原始资料是打印资料的原始资料信息，原始资料是存放在网络服务器等中的电子资料，在付与了ID的情况下付与。资料接受者ID是预定接受输出纸张资料的个人ID，可从S202中的个人识别信息中获得。

此后实行与图5中S104-S108相同的处理(S205-S209)。其中，S206中机器解读图像生成装置14在生成机器解读图像(b)时，对S204中取得的资料ID加密以生成机器解读图像(b)。当根据一个个人识别信息完成了图像形成后(S208)，如果需要根据其他的各人识别信息反复进行处理时(S209/否)，则返回S204，取得资料ID，反复实行上述处理。

本实施方式例举了以纸张资料中附加的加密信息为资料ID的信息。如果按照输出纸张资料追踪信息泄露途径，可根据纸张资料中附加的资料ID检索图11中的标注信息，取得对应于资料ID的资料接受者ID，从而确认接受该资料颁发的个人。根据以上所述，本实施方式可获得与实施方式1相同的效果。

本实施方式中输出纸张资料外流时，仅仅复原符号化信息是无法确认接受该资料的个人等资料接受者的。这样该纸张资料外流后可以避免进一步流失资料接受者信息。

此外，上述说明中例举了用资料ID加密后生成资料接受者确定信息，除了资料ID以外，只要是与资料接受者ID具有一对一关系的信息皆可使用，因此，图11的说明中标注ID也可获得同样的效果。

实施方式3

实施方式1和2中说明了在输出图像中埋入信息，对此，在本实施方式中对埋入信息的抽出处理进行说明。

图12是表示本发明实施方式3的MFP的主要结构的模块图。图12中对具有与相同或相当于图3的部分给与相同的标号，并适当简化或省略对该部分的重复说明。

图12中新增加的部分为图像输入装置25、信息抽取装置26、以及复印控制装置27。图像输入装置25是复印机中原来就具备的装置，用于光学扫描原稿图像并转换为数码图像。信息抽取装置26用于抽取埋入信息，该埋入信息为复原了的加密信息，作为机器解读图像(b)的该加密信息来自扫描原稿图像，是转换为数码图像后的图像数据。当抽取的信息中包括禁止复印等功能信息时，复印控制装置27禁止复印。服务器50与网络相连接，不仅对上述MFP，而且对网络上其他FMP或者PCa，PCb等提供会议信息管理装置16以及标注装置17等的功能。

下面，在机器解读图像中附加功能信息如禁止复印，以复印时检测到该功能信息时的图12所示MFP动作为例进行说明。禁止复印的功能信息是打印时根据资料作者等的指示附加到资料数据中的信息。

图13是接受了颁发资料的用户(包括资料作者)复印颁发资料时MFP的动作流程图。当用户发出复印指示(S301)后，图像输入器25扫描原稿并输入原稿图像(S302)。接着，信息抽取装置26从输入图像的背景图像中抽取埋入信息(S303)。如果抽出的信息中包含了表示“禁止复印”的信息(既可是该资料本身，也可是在规定位置的位相为0N)(S304/是)，则复印控制装置27禁止复印，不进行复印，结束处理。

而如果抽取的信息中没有表示“禁止复印”的信息(S304/否)，则通过个人识别信息取得装置12从S303中获得的埋入信息中取得个人识别信息(S305)，而后，判断该个人识别信息例如用户ID是否与资料接受者ID一致(S306)，如果一致(S306/是)，则生成资料图像并按照指示进行复印(S307)，而后结束复印。此时，该复印为完整复印，人可以解读接受资料颁发的个人(此时为指示复印的人)的姓名，机器解读信息也不受任何损伤按原样复印。如果不一致(S306/否)，则不复印结束处理。

图14是另一例接受了颁发资料的用户指示复印颁发资料时MFP的动作流程图。与图13中的S301至S303相同，当用户发出复印指示(S601)后，图像输入器25扫描原稿并输入原稿图像(S602)，信息抽取装置26从输入图像的背景图像中抽取埋入信息(S603)。接着，与S305相同，通过个人识别信息取得装置12从S603抽取的埋入信息中获得个人识别信息，例如用户ID，而后通过用户I/F要求有关用户的信息，例如询问该用户是否可以向其他人颁发接受了的颁发资料。进而，判断用户ID是否符合有关用户的信息(S606)，如果符合(S606/是)，则复印后结束处理(S607)，如果不符合(S606/否)则不复印结束处理。

下面例举包括二次颁发信息的资料所需的处理。二次颁发信息与复印禁止的功能信息相同，打印时经资料作者指示等的附加到资料数据中。

图15以实施方式3的MFP如何处理包括二次颁发信息的资料为例，显示此时的处理流程图。该例中，因改变了资料接受者而使得资料ID发生变化，因此要去除原始资料中的机器解读图像和人解读图像，重新合成机器解读图像和人解读图像。

接到用户的复印指示(S401)后，扫描原稿并输入图像(S402)。然后抽取来自扫描图像的机器解读图像(S403)。如果抽取的图像中没有二次颁发禁止指令(S404/否)，则从扫描图像(资料图像)中去除机器解读图像(S406)，并将人解读图像也去掉(S407)。关于机器解读图像的去除，例如，如果是埋入了点图案，则去除该相应的点图案。关于人解读图像的去除，例如，可参考标注弄清写成什么文字列后，去除人解读图像规定合成位置上的名字图案部分。

接着，取得二次资料接受者的个人识别信息名单(S408)，将打印信息送往标注服务器，从标注服务器中获得资料ID(S409)。在本实施方式中图像处理装置为了扫描纸张原稿，从操作面板上发出复印指示等。因此，资料接受者的指定也可从操作面板直接输入个人姓名或会议信息。

接着，将二次资料接受者的个人姓名转变为人解读图像(S410)，并将资料ID转变为机器解读图像(S411)。而后合成扫描所得的资料图像(去除了人解读图像和机器解读图像)和S410及S411中经转变了的人解读图像及机器解读图像(S412)，进行图像形成(S413)。然后反复进行个人识别信息名单的人数次的以上处理。之后，该流程图中S408至S414与图10中S203至S209同样。

图16是实施方式3的MFP中包含二次颁发信息的资料的另一处理例的流程图。该例为参考标注并访问原始电子资料，合成新的机器解读图像和人解读图像的方法。此时，颁发后手写添加的图像等因没有被复印，所以在标注上记录为重新打印等，以区别于复印和打印。此外，图16中对与图15相同或相当的处理步骤付与了相同记号，并适当简化或省略了重复说明。

该图与图15的不同步骤为S430。即S430中通过读解机器解读图像，抽取资料ID，并根据该资料ID检索标注记录，取得原始电子资料。然后将该电子资料展开成图像以取得资料图像(参见图5的S103)。而后取得个人识别信息的名单(S408)，并从标注服务器中取得资料ID(S409)，并将资料接受者的姓名转变为人解读图像(S410)，并将资料ID转变为机器解读图像(S411)，并合成资料图像、人解读图像、机器解读图像(S412)，实行图像形成(S413)。上述这些处理重复资料接受者人数次。

图17是有关图15以及图16的处理的标注例。标注ID中的0000-0111，0000-0112至0000-0200相当于二次颁发。二次颁发指示可与用户认证组合例如，设定山本太郎(123-456)以外的人在想要复印纸张资料ID为0001-0001时禁止复印。图17中的记录表示，从标注ID0000-0001中可知持有资料ID为0001-0001的人是山本太郎(123-456)，标注ID0000-0200是山本太郎在此打印了木村一郎(123-567)制作的电子资料(xxx-yyy)，并将该资料二次颁发给了大井六子(123-570)。

实施方式4

图15是标注装置17确认颁发、接受、废弃的处理流程图。用户打印颁发用资料时(S501)，例如，用户接到从标注服务器发出的资料是否已颁发的确认邮件。如果已颁发，则向标注服务器回信告知已颁发(S502/是)，则标注服务器在标注中记录颁发结束(S503)，并向资料接受者发送接受确认邮件。

如果资料接受者回信表示已收到(S504)，则在标注中记录已接受(S505)。接着，可向资料接受者确认是否需要废弃资料(S506)如果不需要(S506/否)则返回S504，如果需要(S506/是)则继续确认是否已经废弃(S509)，如果资料接受者已废弃了资料(S509/是)，则在标注中记录结束废弃(S508)。如果没有废弃(S509/否)，则定期发送在确认邮件。

确认颁发时，例如会议当天因有缺席者而未颁发时(S502/否)，则确认是否废弃。如果颁发者回信表示已废弃(S507/是)，则在标注中记录结束废弃(S508)。另外，对于未废弃资料的资料接受者可以定期确认是否废弃(S509/否)。

此外，关于确认废弃，如果废弃装置(如细断机)中设有信息抽取器，用以读出来自机器解读图像的埋入信息，则还可从废弃装置向标注服务器自动发送废弃资料信息。

图17所示的标注ID0000-0001，0000-0001，0000-0003为确认了已收到后在标注上的记录例。

Claims (14)

1.一种图像处理装置，用于在需要输出的输出资料中附加加密信息并输出经加密的加密资料，其中包括：

资料数据输入部，用于输入所述输出资料的资料数据；以及，

输出部，用于输出所述加密资料，该加密资料将颁发给资料接受者，其特征在于包括：

资料接受者信息取得部，用于取得有关将要接受所述加密资料的资料接受者的信息；

资料接受者信息生成部，用于生成表示所述资料接受者的人解读的资料接受者图像信息；

资料接受者确认信息生成部，对所述资料接受者信息进行加密，生成机器解读的资料接受者确认信息；以及，

输出图像生成部，用于在所述输出资料中附加所述资料接受者确认信息以及所述资料接受者图像信息，来生成用于输出的输出图像。

2.根据权利要求1所述的图像处理装置，其中还包括颁发信息取得部，用于取得颁发信息，该颁发信息为有关于颁发所述加密资料的信息，

所述资料接受者信息取得部根据所述颁发信息取得所述资料接受者信息。

3.根据权利要求2所述的图像处理装置，其中，所述颁发信息为有关于颁发所述加密资料的会议的信息，

所述资料接受者信息是有关于会议出席者的信息。

4.根据权利要求2所述的图像处理装置，其中，

所述颁发信息是有关于颁发所述加密资料的部门的信息，

所述资料接受者信息是有关于所述部门的成员的信息。

5.根据权利要求2所述的图像处理装置，其中，

还包括颁发信息存储部，用于把所述颁发信息和所述资料接受者信息相关并保存，

所述资料接受者信息取得部从所述颁发信息存储部中取得纸张资料接受者信息。

6.根据权利要求2至5中任意一项所述的图像处理装置，其中，

所述资料接受者确认信息生成部对识别信息加密后生成所述资料接受者确认信息，

所述识别信息为用于识别动作履历信息的信息，该动作履历信息为所述资料接受者信息取得部取得所述资料接受者信息动作履历的信息，

该识别信息与通过该识别信息识别的资料接受者信息被相关并保存。

7.根据权利要求6所述的图像处理装置，其中还包括动作履历信息存储部，用以对所述识别信息与通过该识别信息识别的资料接受者信息进行相关并保存。

8.一种图像处理方法，用于在需要输出的输出资料中附加加密信息后输出经加密的加密资料，其包括以下步骤：

输入所述输出资料的资料数据；

取得有关将要接受所述加密资料的资料接受者的信息；

生成表示所述资料接受者的人解读的资料接受者图像信息的步骤；

对所述资料接受者信息加密，生成机器解读的资料接受者确认信息；

在资料图像中附加所述资料接受者确认信息以及所述资料接受者图像信息，来生成用于输出的输出图像；以及，

将所述输出图像作为所述加密资料进行输出，该加密资料将颁发给所述资料接受者信息中指定的所述资料接受者。

9.根据权利要求8所述的图像处理方法，其中，

还包括取得颁发信息，该颁发信息为有关于颁发所述加密资料的信息，

资料接受者信息取得部根据所述颁发信息取得所述资料接受者信息。

10.根据权利要求9所述的图像处理方法，其中，

所述颁发信息为有关于颁发所述加密资料的会议的信息，

所述资料接受者信息是有关于会议出席者的信息。

11.根据权利要求9所述的图像处理方法，其中，

所述颁发信息是有关于颁发所述加密资料的部门的信息，

所述资料接受者信息是有关于所述部门的成员的信息。

12.根据权利要求9所述的图像处理方法，其中，

还包括把所述颁发信息和所述资料接受者信息相关并保存到颁发信息存储部中的步骤，

所述资料接受者信息取得部从所述颁发信息存储部中取得纸张资料接受者信息。

13.根据权利要求9至12中任意一项所述的图像处理方法，其中，资料接受者确认信息生成部对所述资料接受者信息加密，生成所述资料接受者确认信息。

14.根据权利要求9至12中任意一项所述的图像处理方法，其中，

资料接受者确认信息生成部对识别信息加密后生成所述资料接受者确认信息，

所述识别信息为用于识别动作履历信息的信息，该动作履历信息为所述资料接受者信息取得部取得所述资料接受者信息动作履历的信息，

该识别信息与通过该识别信息识别的资料接受者信息被相关并保存。

Images